CVE-2023-3452
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Wtyczka Canto dla WordPressa jest podatna na zdalne włączenie pliku w wersjach do 3.0.4 włącznie, poprzez parametr 'wp_abspath'. Umożliwia to nieautoryzowanym atakującym włączenie i wykonanie dowolnego zdalnego kodu na serwerze, pod warunkiem, że opcja allow_url_include jest włączona.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad serwerem i wycieku danych. Istnieje również możliwość lokalnego włączenia pliku, co wymaga jednak wcześniejszego przesłania złośliwego pliku PHP na serwer.
Rekomendacja
Zaleca się aktualizację wtyczki Canto do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wyłączyć opcję allow_url_include w konfiguracji PHP, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
The Canto plugin for WordPress is vulnerable to Remote File Inclusion in versions up to, and including, 3.0.4 via the 'wp_abspath' parameter. This allows unauthenticated attackers to include and execute arbitrary remote code on the server, provided that allow_url_include is enabled. Local File Inclusion is also possible, albeit less useful because it requires that the attacker be able to upload a malicious php file via FTP or some other means into a directory readable by the web server.